CVE-2007-5466
Təsvir
eXtremail 2.1.1 və daha əvvəlki versiyalarda çoxsaylı bufer daşmaları uzaqdakı hücumçulara aşağıdakıları etməyə imkan verir: (1) IMAP portuna (143/tcp) çoxsaylı uzun sətirlər göndərməklə naməlum təsir göstərmək; (2) ifParseAuthPlain funksiyasının iştirakı ilə IMAP AUTHENTICATE PLAIN hərəkətində uzun sətir vasitəsilə ixtiyari kodu icra etmək; (3) admin interfeysinin portuna (4501/tcp) göndərilən uzun LOGIN əmri vasitəsilə ixtiyari kodu icra etmək; və ya (4) ifProcImapAuth1 funksiyasının iştirakı ilə IMAP AUTHENTICATE LOGIN (həmçinin CRAM-MD5 autentifikasiyası kimi tanınır) hərəkətində uzun sətir vasitəsilə ixtiyari kodu icra etmək.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| extremail extremail | v ≤ 2.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.